CVE-2014-0356

Yüksək

Təsvir

ZyXEL Wireless N300 NetUSB NBG-419N marşruterinin 1.00(BFQ.6)C0 proqram təminatı, uzaqdakı hücumçulara management.c faylındakı (1) detectWeather, (2) set_language, (3) SystemCommand və ya (4) NTPSyncWithHost funksiyalarına daxil edilən məlumatlarda, yaxud (5) SET COUNTRY, (6) SET WLAN SSID, (7) SET WLAN CHANNEL, (8) SET WLAN STATUS və ya (9) SET WLAN COUNTRY udps əmrlərində shell meta simvollarından istifadə etməklə ixtiyari kodun icrasına imkan verir.

CiddilikYüksək
CVSS7.9
İstismar ehtimalı—
MəhsulZyxel N300 Netusb Nbg-419n Firmware
Dərc15 apr 2014
İlk görülmə15 apr 2014

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
zyxel n300_netusb_nbg-419n_firmware1.00\(bfq_6\)c0—
zyxel n300_netusb_nbg-419nAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-0356 · Zyxel N300 Netusb Nbg-419n Firmware · Dark Radar